CVE-2026-115892

Nome do Software Vulnerável e Versões Afetadas Wasmtime versões 46.0.0 até 48.0.6 Wasmtime versões 49.0.0 até 49.0.3

Description Uma falha ocorre ao baixar um stream ou future do modelo de componente criado pelo host para um guest. O sistema pode omitir uma verificação de tipo de payload necessária após o valor passar pelo código do guest e retornar através de StreamAny, FutureAny, Val::Stream, Val::Future ou um leitor tipado equivalente. Um guest malicioso que controle os tipos de funções exportadas ou valores retornados pode fazer com que o host passe um valor com tipo apagado para um guest que espera um tipo de payload diferente, resultando em um panic do host e negação de serviço. Isso afeta especificamente embedders que criam streams ou futures usando StreamReader::new ou FutureReader::new, os passam para o código do guest, os recebem de volta como valores com tipo apagado e, subsequentemente, os passam para uma função de guest com um tipo de payload diferente.

Recommendations Atualize o Wasmtime para a versão 48.0.7. Atualize o Wasmtime para a versão 49.0.4.